Google 預覽加密貨幣保管安全系統，計劃於 2027 年推出

Google 公布了一項加密貨幣安全服務的計劃，該服務將私鑰控制分散到不同的計算環境中，目標是在 2027 年初商業化，因為金融機構尋求對數位資產提供更強的保護。

摘要

• Google 正在預覽一項機構加密貨幣安全服務，商業可用性目標為 2027 年初。
• 據報導，Alphabet 使用該技術來保護在以太坊和索拉納上的未具名數位資產。
• MPC 將交易簽名權限分散到不同的環境中，而不是集中在一個私鑰中。
• Google 提出的服務將與現有的機構安全提供商競爭，包括 Fireblocks 和 Fordefi。
• Google 計劃支持 ECDSA 和 Ed25519 簽名，但後量子升級尚未宣布發布日期。

根據 CoinDesk 的報導，Google 的多方計算正在與幾家主要金融機構進行私下測試，並將在公司首屆數位資產研討會上展示。Google 的母公司 Alphabet 已開始使用該技術來保護其在以太坊和索拉納上的數位資產。

同時，該公司尚未透露測試該服務的金融機構名稱或披露 Alphabet 通過該系統持有的資產。定價仍未公佈，而計劃的商業推出取決於預覽計劃的完成。

Google 為機構加密保管引入 MPC 安全性

Google 的多方計算使用加密技術，將私鑰的控制權分配給幾個獨立的參與者。授權方合作簽署區塊鏈交易，而無需將整個私鑰集中在一個位置，從而減少對任何單一設備或管理者的依賴。

根據 Google 提出的架構，機構可以在自己的設備、Google Cloud 和競爭雲提供商之間分配簽名份額。一家銀行可能需要三名參與者中的兩名或七名中的五名的批准，才能授權轉移。

該服務包括交易政策，旨在在簽署開始之前檢查請求。機構可以限制目的地地址、施加轉移限制或要求額外批准，這些檢查在 Google 的保密空間環境內運行。

此前，Google 在 2023 年 4 月發布了技術指導，解釋組織如何使用保密空間構建分佈式簽名系統。該提議的產品將類似的功能與簽名政策和恢復工具結合在一個專用服務中。

現有的 Google Cloud 密鑰管理服務和 Cloud HSM 產品已經保護加密密鑰。這項新產品專注於數位資產的授權和恢復要求，因為完成的區塊鏈交易通常無法撤銷。

私鑰洩露暴露加密基礎設施的弱點

Google 計劃的服務出現之際，受損的憑證仍然是加密貨幣損失的持續來源。Chainalysis 估計，私鑰洩露佔 2024 年被盜加密貨幣的 43.8%。

6 月的一起事件涉及 Humanity Protocol，說明多個簽名憑證如何通過單一受損設備變得脆弱。根據 crypto.news 在調查後的報導，一名攻擊者獲得了存儲在開發者計算機上的七個私鑰，並利用它們訪問管理控制。

被盜的憑證允許未經授權的交易和以太坊及 BNB 智能鏈上的合約變更。Humanity Protocol 表示，該攻擊涉及使用受損密鑰生成的有效簽名，而不是其區塊鏈合約中的潛在缺陷。

Google 的方法旨在限制這種簽名權限的集中。其安全性仍然取決於客戶如何分離其密鑰份額、保護管理者和管理批准政策。

十月對機構加密貨幣保管控制的檢查解釋了，如果多個簽署參與者共享相同的管理權限或恢復系統，分發憑證並不會消除操作風險。

谷歌進入專業保管服務市場

提議的服務將谷歌的雲基礎設施與現有的數字資產安全提供商（包括 Fireblocks、Fordefi 和 BitGo）更緊密地結合在一起。機構已經使用專業平台來管理錢包、控制交易批准並維護資產流動的記錄。

谷歌的目標是那些希望在使用外部技術的同時保持對其保管操作的直接控制的銀行。其服務將提供簽署基礎設施，而不要求金融機構將其私鑰的所有權轉移給谷歌。

九月，UniCredit 正在探索數字資產保管和經紀基礎設施，因為歐洲銀行正在為加密貨幣和代幣化證券開發服務。Fireblocks 另外向 Qivalis 銀行聯盟提供了錢包和代幣化技術。

谷歌尚未披露其提議系統與現有商業產品的性能基準。其測試合作夥伴的身份仍然保密，初始機構參與的規模尚不清楚。

AI 威脅引發未來錢包安全的疑問

谷歌部分是針對涉及越來越強大的 AI 工具的網絡攻擊來定位其服務。Chainalysis 報告稱，與 AI 工具提供商相關的詐騙在 2025 年每次操作產生的平均收益為 320 萬美元，而與此無關的詐騙則為 719,000 美元。

這一比較衡量了與不同詐騙群體相關的收益。它並未確立 AI 導致更高損失的因果關係，也未證明 MPC 能夠防止這些計劃。

以太坊研究員 Justin Drake 警告可能出現的 AI 進展，這可能最終削弱保護區塊鏈錢包的加密假設。目前沒有公開展示的 AI 系統能夠通過破解其基礎簽名算法來導出普通的比特幣或以太坊私鑰。

谷歌表示，提議的服務將在一般可用性時支持 ECDSA 和 Ed25519 簽署。其架構旨在適應未來的後量子加密升級，儘管該公司尚未宣布添加這些簽名方法的時間表。

該公司尚未披露精確的商業發布日期，除了 2027 年初，或確定預期在私有測試後採用該服務的首批機構。